أهم ما يستحق التدوين اليوم: أوقف إيثيريوم مؤقتًا تفعيل الانقسام الصلب Glamsterdam، الذي كان مقررًا في 26 أكتوبر على شبكة الاختبار Hoodi. $ETH
المشكلة ليست خطأً في كتابة الشيفرة، بل ثغرة نتجت عن تغيير القواعد. يهدف EIP-8037 وEIP-8038 إلى تحسين احتساب رسوم الغاز، لكنهما قد يغيّران آلية استرداد الغاز بعد فشل استدعاء خارجي. وفي الحالات القصوى، يمكن لمستدعٍ خبيث استخدام كمية من الغاز «أقل بقليل مما يلزم»، ليجعل العقد يسجل عملية فاشلة نهائيًا؛ وقد يُغلق بذلك الباب أمام المستخدمين الراغبين في إعادة محاولة المعاملة أو تحصيل مطالبة.
عثر ChainSecurity بالفعل على 13 حالة حقيقية في عقود قائمة، ويجري حاليًا الإفصاح المسؤول عن الثغرات بالتعاون مع المشاريع المعنية، من دون الكشف عن أسمائها حتى الآن. وأكدت مؤسسة إيثيريوم أيضًا أن إعادة تشغيل المعاملات على الشبكة الرئيسية أظهرت تأثر عدد قليل من العقود؛ ويمكن إصلاح معظمها برفع الحد الأقصى للغاز، لكن الأمر ليس بهذه السهولة لبعض العقود التي تفترض قيمًا ثابتة للغاز ضمن شيفرتها.
كان من المقرر إطلاق الترقية على الشبكة الرئيسية في أوائل ديسمبر، لكن الجدول الزمني بات الآن غير مؤكد من جديد. كما تأجلت خطة رفع حد الغاز على Hoodi إلى 200 مليون؛ وعلى العُقد والمدققين متابعة تعليمات التحديث، أما مستخدمو الشبكة الرئيسية العاديون وحاملو ETH فلا يحتاجون إلى اتخاذ أي إجراء في الوقت الراهن.
رأيي: ينبغي تسريع الترقيات، لكن ليس على حساب سلامة التطبيقات القائمة. إن اكتشاف هذا النوع من «الآثار الجانبية على مستوى القواعد» خلال مرحلة شبكة الاختبار أقل كلفة بكثير من حدوث عطل دائم فعلًا بعد الإطلاق على الشبكة الرئيسية. إن تحمّل بعض الغموض على المدى القصير لتفادي مشكلات أكثر على المدى الطويل صفقة رابحة.
#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights
المشكلة ليست خطأً في كتابة الشيفرة، بل ثغرة نتجت عن تغيير القواعد. يهدف EIP-8037 وEIP-8038 إلى تحسين احتساب رسوم الغاز، لكنهما قد يغيّران آلية استرداد الغاز بعد فشل استدعاء خارجي. وفي الحالات القصوى، يمكن لمستدعٍ خبيث استخدام كمية من الغاز «أقل بقليل مما يلزم»، ليجعل العقد يسجل عملية فاشلة نهائيًا؛ وقد يُغلق بذلك الباب أمام المستخدمين الراغبين في إعادة محاولة المعاملة أو تحصيل مطالبة.
عثر ChainSecurity بالفعل على 13 حالة حقيقية في عقود قائمة، ويجري حاليًا الإفصاح المسؤول عن الثغرات بالتعاون مع المشاريع المعنية، من دون الكشف عن أسمائها حتى الآن. وأكدت مؤسسة إيثيريوم أيضًا أن إعادة تشغيل المعاملات على الشبكة الرئيسية أظهرت تأثر عدد قليل من العقود؛ ويمكن إصلاح معظمها برفع الحد الأقصى للغاز، لكن الأمر ليس بهذه السهولة لبعض العقود التي تفترض قيمًا ثابتة للغاز ضمن شيفرتها.
كان من المقرر إطلاق الترقية على الشبكة الرئيسية في أوائل ديسمبر، لكن الجدول الزمني بات الآن غير مؤكد من جديد. كما تأجلت خطة رفع حد الغاز على Hoodi إلى 200 مليون؛ وعلى العُقد والمدققين متابعة تعليمات التحديث، أما مستخدمو الشبكة الرئيسية العاديون وحاملو ETH فلا يحتاجون إلى اتخاذ أي إجراء في الوقت الراهن.
رأيي: ينبغي تسريع الترقيات، لكن ليس على حساب سلامة التطبيقات القائمة. إن اكتشاف هذا النوع من «الآثار الجانبية على مستوى القواعد» خلال مرحلة شبكة الاختبار أقل كلفة بكثير من حدوث عطل دائم فعلًا بعد الإطلاق على الشبكة الرئيسية. إن تحمّل بعض الغموض على المدى القصير لتفادي مشكلات أكثر على المدى الطويل صفقة رابحة.
#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights
